API Scannerのテストはステージング環境でのみ行うことをお勧めします。なぜなら、実際に起こりうる（そしてアプリをダウンさせる可能性のある）激しい攻撃をシミュレートしているからです。

ファジングとは、入力検証の失敗、バッファオーバーフロー、インジェクション攻撃、その他のセキュリティ上の欠陥などの潜在的な脆弱性を検出するために、不正な入力や予期しない入力を大量に送信してAPIをテストするプロセスである。

APIファジングの目的は、攻撃者に悪用される可能性のあるAPIの実装の弱点や脆弱性を発見することである。予期しない、あるいは不適切にフォーマットされたデータを注入することによって、ファジングはAPIが入力を処理する方法の欠陥や意図しない動作を明らかにすることができる。このアプローチは、攻撃者がシステムを侵害するために利用するかもしれないセキュリティリスクを特定するのに役立ちます。

当社のLLMでお客様のSwagger (OpenAPI) ドキュメントを分析することにより、お客様のAPIのスキーマと期待される入力に合わせた意味のあるデータ例を生成することができます。この生成されたデータは、脆弱性を発見するためのファズテスト（DAST）で使用されます。

現在、RESTとGraphQLをサポートしている。APIはしばしば、従来のAIモデルを圧倒する循環参照のような、複雑で型破りなデータ形式を含んでいます。Aikido 、インテリジェントなグラフチェックシステムでこれを解決し、大規模言語モデル（LLM）によるシームレスな処理を保証するために、循環チェーンを切断します。 

さらに、当社のアプリ内ファイアウォールであるZenと組み合わせて使用すると、Aikido Swaggerドキュメントを自動作成することができ、新しく作成されたAPIエンドポイントを自動的にドキュメント化し、脆弱性をテストすることができます。

Zenはすべてのプランに含まれています。詳しくは料金ページをご覧ください。

そうですね。私たちのシステムは、手動ペンテスターと比較して、より多くの（あるいは他の）問題を発見することがよくあります。私たちはAPIスキャナーの徹底性を信頼していますが、人間の独創的なアプローチによって、追加的な問題やユニークな問題が発見されることもあることを覚えておいてください。

はい！エンタープライズグレードのAPIスキャナとは異なり、Aikidoソリューションは、大規模なインフラや最新のドキュメントを必要とせずに動作します。適切なSwaggerドキュメント/OpenAPI仕様が不足している場合は、当社のアプリ内ファイアウォールZenを稼働させるだけで対応できます。

当社のアプリ内ファイアウォールを使用できない（または使用したくない）場合は、APIスキャナを動作させるためにAPIドキュメントを提供する必要があります。